인텔 등 회사의 반도체칩에서 발견된 해킹에 취약한 결함. 해커들이 하드웨어 장벽을 뚫고 메모리에 침투해 로그인, 비밀번호와 데이터 등 개인정보를 훔쳐볼 수 있는 버그다. 인텔이 문제를 인지한 뒤에도 방치해 ‘중앙처리장치(CPU) 게이트’로 번지고 있다.

구글 지적에도 최소 6개월 방치 패치 업데이트 이외 해결책 없어 CEO 작년 말 자사주 대거 매각 ‘반도체 공룡’ 인텔의 중앙처리장치(CPU) 칩에서 해킹에 취약한 결함이 수년간 방치됐던 것으로 드러났다. 인텔이 몇 개월 전 결함을 통보받고도 쉬쉬한 데다 브라이언 크르자니크 최고경영자(CEO)가 지난해 11월 자사주를 대거 팔아치운 사실마저 드러나 비난에 직면하고 있다. ‘배터리 게이트’를 겪고 있는 애플에 이어 ‘CPU 게이트’로 비화하는 조짐이다. 인텔 경쟁사인 AMD, ARM홀딩스 칩에 결함이 있다는 주장도 제기돼 전 세계 PC와 모바일 기기가 개인정보 해킹에 무방비로 노출됐다는 우려가 일파만파 번지고 있다.4일 로이터통신, BBC 등 외신에 따르면 구글 연구진은 인텔, AMD, ARM홀딩스 등 반도체 칩에서 해킹에 취약한 결함인 ‘멜트다운’과 ‘스펙터’ 결함을 발견했다. 이들 결함은 해커들이 하드웨어 장벽을 뚫고 메모리에 침투해 로그인 비밀번호와 데이터 등 개인정보를 훔쳐볼 수 있는 버그다. 구글 연구진은 이런 문제를 발견하고 지난해 6월 인텔에 알린 것으로 알려져 인텔이 최소 6개월가량 문제를 숨긴 것으로 보인다. 인텔은 이날 공식입장을 내고 “인텔 칩만 해킹 공격에 취약하고 버그나 결함 탓인 것처럼 비쳐지고 있는데 사실이 아니다”라면서 “관련 업체들과 함께 문제를 해결할 방법을 찾아 왔다. 이미 운영체제(OS)와 펌웨어(칩 구동 소프트웨어) 업데이트가 시작됐다”고 해명했다. 보안 전문가들은 문제가 된 CPU가 소프트웨어가 아닌 하드웨어 설계 결함이라 패치(수정 프로그램) 업데이트 외에는 마땅한 해결책이 없다고 입을 모은다. 인텔코리아 박민진 이사는 “마이크로소프트, 아마존 등 OS·클라우드 업체들이 이미 보안패치 업데이트를 시작해 늦어도 다음 주말쯤 해결될 것으로 보인다”며 “인텔도 펌웨어 업그레이드를 준비하고 있다”고 밝혔다. 일반 사용자는 운영체제를 최신 버전으로 업데이트하는 게 좋다. 애플도 자사 노트북과 컴퓨터에 대한 업데이트를 실시 중이다. 구글은 “최신 보안 업데이트를 받은 안드로이드폰은 안전하다”고 밝혔다. 한국인터넷진흥원(KISA)은 일반 이용자를 위해 ‘보호나라’ 홈페이지(www.boho.or.kr)에 관련 내용을 공지했다. 일각에서는 업데이트 시 속도가 느려지고 성능이 떨어질 수 있다고 우려한다. 업데이트된 패치를 적용한 뒤 CPU 성능이 최대 30% 떨어졌다는 외신 보도도 나오고 있다. 고려대 정보보호대학원 김승주 교수는 “당장 피해가 크지 않을 수 있지만 CPU를 대량으로 쓰는 클라우드업체와 금융권은 상황을 예의 주시할 필요가 있다”고 지적했다. 이런 가운데 브라이언 크러재니치 CEO가 자사주 2400억 달러(255억원)어치를 팔아치운 시점이 2개월 전이었다는 사실이 드러나 내부정보를 이용해 발을 뺀 것 아니냐는 논란도 벌어졌다. 인텔 대변인은 “주식 매각은 이번 사안과 무관하게 이뤄진 것”이라고 반박했다. 서울 이재연 기자 oscal@seoul.co.kr 워싱턴 한준규 특파원 hihi@seoul.co.kr

자율주행차와 사물인터넷(IoT) 등 4차 산업혁명 기술을 육성하기 위해 위치정보 이용 규제가 대폭 완화된다. 인공지능(AI) 등을 활용한 첨단의료기기의 빠른 시장진입을 위한 조기허가제도(패스트트랙)도 도입된다. 전통 금융권과 핀테크(금융+정보기술)는 손을 맞잡고 협의체를 구성했다. 대통령 직속 4차산업혁명위원회는 27일 이런 내용의 ‘제1차 규제·제도혁신 해커톤’ 결과를 발표했다. 해킹과 마라톤의 합성어인 해커톤은 정해진 기간 내에 프로그램이나 시제품을 만드는 것을 뜻한다. 장병규 4차산업혁명위원장은 사회적 논란이 있는 문제를 신속하게 풀기 위해 해커톤 의사결정 방식을 도입했다. 지난 21~22일 강원 원주 KT연수원에서 열린 1차 해커톤에서 민간과 정부 관계자 50여명이 1박 2일 끝장 토론을 벌인 끝에 ▲위치정보보호 ▲혁신의료기기 ▲핀테크 등 3개 의제에서 규제 개선 합의안을 마련했다. 개인위치정보를 활용한 서비스 제공은 ‘사전 동의’가 원칙이지만, 이용자가 명확히 인지할 수 있도록 ‘사전 고지’하는 방식에 합의했다. 이에 따라 내비게이션과 택시 애플리케이션 등 일부 앱은 이용자 동의 없이 사전 고지만으로 서비스 이용이 가능할 전망이다. 또 사물위치정보와 비식별 위치정보는 위치정보보호법상 ‘위치정보’에서 제외하기로 합의했다. 문용식 공유사회네트워크 이사장(위치정보보호법 의제 좌장)은 “자율주행 서비스나 IoT에서 사물위치정보는 필수적”이라며 “불필요한 규제를 없앰으로써 다양한 미래 지향적 산업과 서비스가 폭발적으로 증가할 것”이라고 설명했다. 첨단의료기기는 초기시장 선점이 중요한 만큼, 허가 및 평가 절차를 단축하기로 했다. 첨단의료기기의 가치가 건강보험 수가에 반영돼야 한다는 업계 요구에 대해선 연구용역 등을 거쳐 논의하기로 했다. 임주형 기자 hermes@seoul.co.kr

자율주행차와 사물인터넷(IoT) 등 4차 산업혁명 기술을 육성하기 위해 위치정보 이용 규제가 대폭 완화된다. 인공지능(AI) 등을 활용한 첨단의료기기의 빠른 시장진입을 위한 조기허가제도(패스트트랙)도 도입된다. 전통 금융권과 핀테크(금융+IT)는 손을 맞잡고 협의체를 구성했다. 대통령 직속 4차산업혁명위원회는 27일 이런 내용의 ‘제1차 규제·제도혁신 해커톤’ 결과를 발표했다. 해킹과 마라톤의 합성어인 해커톤은 정해진 기간 내에 프로그램이나 시제품을 만드는 것을 뜻한다. 장병규 4차산업혁명위원장은 사회적 논란이 있는 문제를 신속하게 풀기 위해 해커톤 의사결정 방식을 도입했다. 지난 21~22일 강원 원주 KT연수원에서 열린 1차 해커톤에서 민간과 정부 관계자 50여명이 1박2일 끝장 토론을 벌인 끝에 ?위치정보보호 ?혁신의료기기 ?핀테크 등 3개 의제에서 규제 개선 합의안을 마련했다. 개인위치정보를 활용한 서비스 제공은 ‘사전 동의’가 원칙이지만, 이용자가 명확히 인지할 수 있도록 ‘사전 고지’하는 방식에 합의했다. 이에 따라 내비게이션과 택시 애플리케이션 등 일부 앱은 이용자 동의 없이 사전 고지만으로 서비스 이용이 가능할 전망이다. 또 사물위치정보와 비식별위치정보는 위치정보보호법상 ‘위치정보’에서 제외하기로 합의했다. 문용식 공유사회네트워크 이사장(위치정보보호법 의제 좌장)은 “자율주행 서비스나 사물인터넷(IoT)에서 사물위치정보는 필수적”이라며 “불필요한 규제를 없앰으로써 다양한 미래 지향적 산업과 서비스가 폭발적으로 증가할 것”이라고 설명했다. 첨단의료기기는 초기시장 선점이 중요한 만큼, 허가 및 평가 절차를 단축키로 했다. 첨단의료기기의 가치가 건강보험 수가에 반영돼야 한다는 업계 요구에 대해선 연구용역 등을 거쳐 논의하기로 했다. 임주형 기자 hermes@seoul.co.kr

수리를 맡긴 고객의 컴퓨터에 고의로 ‘랜섬웨어’(파일을 암호화하고 돈을 요구하는 악성프로그램)를 설치하는 수법으로 수억원대의 수리비를 빼돌린 업체가 적발돼 재판에 넘겨졌다. 도박사이트에서 상대방의 패를 볼 수 있는 악성코드를 PC방에 팔고 이를 이용해 불법 사기도박을 벌인 일당도 기소됐다. 서울동부지검 형사6부(부장 박진원)는 사기와 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 등의 혐의로 컴퓨터 수리업체 총괄본부장 A(39)씨를 구속 기소하고 지사장 2명을 불구속 기소했다고 25일 밝혔다. 검찰에 따르면 이들은 지난해 6~11월 랜섬웨어가 감염된 컴퓨터를 고쳐 준다며 가져가 해커가 요구한 금액보다 더 많은 비용을 청구해 기업과 병원 등 32개 업체로부터 2억여원을 가로챘다. 해당 업체는 과거에도 같은 수법으로 수리비를 빼돌리다 경찰에 적발됐지만 붙잡힌 직원에게 죄를 뒤집어씌워 수사망을 피한 것으로 알려졌다. 검찰은 올해 1~10월 도박사이트에서 상대방의 PC 화면을 훔쳐 봐 패를 알 수 있는 악성코드 프로그램인 ‘돋보기’를 7000만원에 판매한 B(35)씨와 이를 전국 PC방 100여곳에 설치한 C(35)씨 등을 업무방해와 정통망법 위반 혐의로 구속기소했다. 이 프로그램을 이용해 도박사이트에서 사기도박을 벌인 D(33)씨 등 6명도 같은 혐의로 불구속기소됐다. D씨 일당은 악성코드가 설치된 PC에서 2000여개의 게임 아이디를 사용해 상대방의 패를 보며 사기도박을 벌이고, 이를 통해 벌어들인 게임머니를 환전해 현금화한 것으로 조사됐다. 이하영 기자 hiyoung@seoul.co.kr

북한이 국제사회의 제재 속에서 현금을 마련하기 위해 비트코인(가상화폐) 해킹으로 돈벌이를 하고 있다고 미국 정보기술(IT) 매체 ‘테크크런치’가 21일(현지시간) 전했다. 북한은 해킹 능력을 이용해 가상화폐를 훔쳐 내고, 가상화폐 가격을 올린 뒤 이를 달러 등 실제 화폐로 바꾸는 방식으로 돈을 벌고 있다. 북한이 가상화폐 세계에서 해킹을 시도한 흔적은 여러 곳에서 감지된다. 북한은 2014년 소니 해킹 배후인 해커단체 ‘라자러스’가 벌인 비트코인 거래소 해킹과 한국의 비트코인 거래소 ‘유빗’ 해킹 사건의 배후로 의심받고 있다. 실제로 국가정보원은 해킹그룹 래저러스의 악성코드가 가상화폐거래소 해킹에 쓰인 코드와 동일하다는 점을 확인한 것으로 알려졌다. 미국과 영국 정보 당국도 최근 지구촌을 강타한 랜섬웨어 ‘워너크라이’의 배후로 북한을 지목하기도 했다. 북한은 이렇게 얻어 낸 가상화폐 가격을 띄우기 위한 행동도 하고 있다. 핵·미사일 도발로 불확실성을 고조시키고, 동시에 기존 은행 해킹을 시도하면서 불안감을 조장해 가상화폐에 대한 수요를 늘린다는 것이다. 실제로 북한 핵·미사일 도발이 아시아의 지정학적 불확실성을 높이면 비트코인 가격이 급증하는 경향이 있다고 이 매체는 설명했다. 심현희 기자 macduck@seoul.co.kr

중소 가상화폐거래소 유빗을 파산으로 이끈 해킹이 북한 소행일 가능성을 한국 정부 당국이 조사하고 있다는 소식이 미국 월스트리트저널발로 전해졌다. 지난 19일 감행된 해킹으로 유빗의 거래 자산 대부분인 170억원을 탈취당한 이번 사건은 일차적으로 사실상 없는 것이나 마찬가지인 가상화폐 관련 제도의 부실에서 비롯됐다고 할 것이다. 그러나 이런 금융 차원의 문제를 넘어 사이버 안보 측면에서 더 큰 심각성이 담겨 있다. 국가 안보를 책임진 국방부의 핵심 기밀 자료까지 털어 가는 북한의 사이버 공격이 이젠 국민 개개인의 일상 속으로까지 깊숙이 침투해 들어왔고, 이로 인해 사회적으로 막대한 혼란이 초래될 위험성이 한층 커졌다는 점이 걱정스러운 일이다. 정부 당국의 조사를 더 지켜봐야겠으나 가상화폐 세계는 그동안 외화벌이에 목을 맨 북한의 새로운 공략 대상이 된 분야다. 국제사회의 대북 제재가 한층 강화되면서 돈줄이 막힌 북한이 7000여명으로 구성된 사이버 해커 부대를 앞세운 대대적 외화 탈취에 나섰고, 최근 들어 부쩍 가상화폐 시장을 공략하고 있다는 게 전문가들의 분석이다. 유빗 해킹 말고도 지난 6월의 가상화폐거래소 빗썸 해킹과 4월 야피존, 9월 코인이즈의 가상화폐 계좌 탈취 사건도 북한 소행이란 증거를 확보해 검찰에 제공했다고 국정원이 지난 15일 밝힌 바 있다. 지난해 9월 국방부 국방통합데이터센터를 해킹해 김정은 참수 작전과 작전계획 5015 등 우리 군의 핵심 기밀 자료들을 300건 남짓 탈취했는가 하면 이른바 ‘워너크라이’ 공격으로 전 세계 병원과 은행, 기업의 네트워크를 마비시킨 것도 북한 소행인 것을 보면 북의 사이버 테러 수준이 지금 어느 단계에 이르렀는지를 절감케 한다. 더 큰 걱정은 평창동계올림픽이다. 북이 핵·미사일 도발과 별개로 공격 주체가 쉽게 드러나지 않는 사이버 테러를 자행할 가능성이 크다는 게 우리 군 당국의 분석이다. 송영무 국방장관도 지난 8일 전국 주요지휘관회의에서 이를 특히 강조한 바 있다. 그러나 이런 경고와 달리 정부와 정치권이 대책을 서두른다는 소리는 없다. ‘댓글 사건’ 이후 국정원 대북심리전단과 군 사이버사령부는 무력화됐고, 여야는 사이버테러방지법 하나를 놓고 몇 년째 입씨름만 거듭하다 아예 제쳐 놓았다. 지난 6월 빗썸은 고객 자료 유출 해킹으로 과징금과 과태료 약 6000만원을 물었다. 북의 국가적 사이버 공격에 정부와 정치권은 뒷짐을 진 채 민간 기업에 책임을 묻는 나라가 됐다.

북핵 이어 사이버테러 대응 의지 일각 “비트코인 차익 얻으려 조작” 유엔, 13년 연속 ‘北인권 결의안’ ‘北 = 범죄정권’ 규정 압박 거세져 미국과 영국 정부가 지난 5월 전 세계 병원·은행·기업 네트워크를 마비시킨 ‘워너크라이’(WannaCry) 사이버 공격의 배후로 북한을 공식 지목했다. 유엔총회는 북한인권결의안을 13년째 채택하는 등 서방 세계를 중심으로 북한을 ‘범죄 정권’으로 규정하려는 압박이 거세지고 있다.토머스 보서트 백악관 국토안보보좌관은 19일(현지시간) 백악관 정례 브리핑을 통해 “면밀한 조사를 거친 결과 5월 워너크라이 사이버 공격이 북한 정권의 지시로 이뤄졌다는 증거를 확보했다”고 밝혔다. 보서트 보좌관은 “북한 정부와 연계된 사이버 기업들이 연루된 것으로 드러났으며 영국·호주·캐나다·일본 등 국가들도 북한이 배후에 있다는 결론에 동의했다”고 덧붙였다. 나자르 아흐메드 영국 외교부 차관도 이날 기자회견을 통해 “국제 사회의 제재를 회피하기 위해 사이버 프로그램을 활용하는 북한 해커들이 이번 공격에 관여했다”고 밝혔다. 영국 외교부는 대변인 성명을 통해 “워너크라이 공격의 배후를 공개 지목하기로 한 결정은 영국과 동맹국들이 악의적인 사이버 활동을 인내하지 않을 것이라는 메시지를 보내기 위한 것”이라고 밝혔다. 이날 발표는 미국 도널드 트럼프 행정부의 새 ‘국가안보전략’이 공개된 바로 다음날 이뤄져 북한의 핵·미사일 도발에 더해 사이버 테러에도 강력하게 대응하겠다는 의지를 반영한다. 지난 5월 12일 세계 150여개국에서 23만대 이상의 컴퓨터를 감염시킨 워너크라이는 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 하고 이를 인질로 금전을 요구하는 ‘랜섬웨어’(악성코드의 일종)다. 워너크라이는 당시 데이터 암호화를 풀어 주는 대가로 비트코인을 요구했다. 보서트 보좌관은 경제 제재로 돈줄이 막힌 북한이 워너크라이 해킹으로 자금을 확보하려 했다는 일각의 분석에 대해 “돈이 주요 목적은 아니었던 것으로 보이며, 돈을 많이 벌지도 못했을 것”이라고 평가했다. 실제 워너크라이의 전파 속도는 빨랐지만 영국에서 감염을 저지할 수 있는 ‘킬 스위치’(작동중지 기능)를 찾아내 확산이 주춤했다. 한편에서는 북한이 주가 조작처럼 비트코인 시세를 조작해 이득을 보려고 워너크라이 공격을 감행했을 것이라는 분석도 나온다. 워너크라이는 초반 300달러 상당의 비트코인을 요구했고 사흘 내 지불하지 않으면 요구액을 600달러로 올렸다. 전 세계에 비트코인을 요구해 짧은 시간에 수요를 늘리는 방법으로 가격에 영향을 주려 했다는 것이다. 한편 유엔총회는 이날 뉴욕의 유엔 본부에서 일본과 유럽연합(EU)이 함께 작성하고 61개국이 공동 제안국으로 참여한 북한 인권결의안을 채택했다. 어느 회원국도 표결을 요청하지 않이 표결 없이 컨센서스(전원 합의)로 진행됐다. 유엔의 북한 인권결의안 채택은 2005년 이후 13년째다. 결의안은 북한이 고문, 공개처형, 자의적 구금, 정치범수용소 운영 등 인권 유린을 지속하고 있는 데 심각한 우려를 표시하고 남북이산가족 상봉을 재개해야 한다고 강조했다. 하종훈 기자 artg@seoul.co.kr

북한의 해커집단이 지난가을부터 스마트뱅킹 이용자의 비밀번호 등을 훔치는 공격을 개시했다고 미국 보안 전문가의 말을 인용해 일본 산케이신문이 18일 보도했다.미국 보안기업 매커피의 크리스티안 비크 수석 조사관은 산케이와의 인터뷰에서 “김정은 북한 노동당 위원장이 지원하는 해커집단 ‘라자루스’(Lazarus)가 지난 10월쯤부터 한국과 일본을 포함한 아시아·태평양 지역 스마트뱅킹 이용자의 스마트폰과 태블릿PC 단말에 바이러스를 심은 메일을 보내는 공격을 하고 있다”고 밝혔다. 보도에 따르면 북한의 해커집단이 은행, 기업을 표적으로 금전을 뺏는 공격을 한 적은 많지만, 개인의 재산을 집중적으로 노린 것은 처음이다. 이 해커집단은 이용자들에게 가짜 사이트 접속을 유도한 뒤 이 사이트의 지시에 따라 입력한 ID와 비밀번호 등 개인정보를 훔쳐 왔다. 비크 수석 조사관은 “실제로 금전이 도난당한 사례는 아직 확인되지 않았다”고 설명했다. 이어 “국제사회의 대북 제재가 강화된 상황에서 금전을 훔치려는 목적 외에도 한국과 일본에 대한 정치적인 긴장도 이런 공격을 감행하는 배경이 되고 있다”고 말했다. 라자루스는 2016년 방글라데시 중앙은행을 공격해 8100만 달러(약 883억원)를 빼앗은 북한의 해커집단으로 알려져 있다. 도쿄 이석우 특파원 jun88@seoul.co.kr

“해킹 뒤 항상 ‘몸값’으로 요구” 디지털화폐의 대표주자인 비트코인을 가장 선호하는 국가는 거래가 많은 일본도 아니고, 채굴이 많은 중국도 아니며, 선물거래로 제도권에 정식 데뷔시킨 미국도 아닌 북한이라는 주장이 제기됐다. 비트코인의 최대 장점은 익명성과 국제성인 만큼 유엔의 대북 제재로 정상적 무역·금융활동을 할 수 없는 북한이 비트코인에 눈을 돌리고 있다고 블룸버그통신이 15일(현지시간) 전했다. 보안업체 시큐어웍스에 따르면 북한은 2013년부터 비트코인에 관심을 가져 왔다. 조슈아 청 시큐어웍스 선임분석가는 “익명성과 국제성이 보장된 가상화폐 세상은 북한에 안성맞춤의 공간”이라면서 “세계적 해킹 사례에 북한에 많이 연루됐으며, 북한은 항상 ‘몸값’으로 비트코인을 요구했다”고 지적했다. 북한 해커들이 가장 많이 활동하는 곳은 한국이다. 지난 4월부터 계속된 한국의 디지털화폐 거래소 해킹 공격은 모두 북한 소행인 것으로 확인됐다. 국가정보원은 “지난 6월 국내 최대 거래소인 빗썸에서 일어난 3만 6000여명의 회원 정보 유출, 4월과 9월 야피존과 코인이즈 거래소의 계좌 탈취 사건 등을 북한 해커 집단이 일으켰다는 증거를 확보해 검찰에 제공했다”고 밝혔다. 북한 해커들은 탈취한 개인 정보를 삭제하는 대가로 빗썸에 60억원을 요구했다고 덧붙였다. 이들이 탈취한 가상화폐는 당시 76억원 규모였지만 현재 가치로는 900억원에 이른다. 북한은 비트코인 채굴뿐 아니라 물품 구입에도 나서고 있다. 미국 국토안보국은 북한이 비트코인을 채굴하는 것은 물론 달러 등 경화가 부족한 북한 엘리트들이 비트코인을 이용해 필요한 물품을 구입하기도 한다고 밝혔다. 김규환 선임기자 khkim@seoul.co.kr

가상화폐는 컴퓨터 등에 정보 형태로 남아 실물 없이 사이버상으로만 거래되는 전자화폐의 일종으로, 암호를 사용하여 새로운 코인을 생성하거나 거래를 안전하게 진행할 수 있다고 해서 ‘암호화폐’라고 부르기도 한다. 가상화폐(암호화폐)는 2009년 사토시 나카모토가 개발한 ‘비트코인’이 대표적이고, 현재는 다양한 가상화폐들이 나와 있다. 화폐는 각국의 중앙은행 등이 발행 권한을 가져 중앙집중적이지만, 가상화폐는 네크워크형으로 분산돼 있다. 2008년 세계금융위기를 극복하기 위해 미국 등 각국에서 엄청난 양의 통화를 찍어내기 시작하자, 이후 각국의 법정화폐가 과연 가치가 있을 것인가 하는 불신을 배경으로 탄생했다. 가상‘화폐’라고 부르지만, 과연 화폐로서 기능할 것인가 논란은 지속하고 있다. 한국 금융당국은 “화폐가 아니다”라고 말한다. 재닛 옐런 미국 연방준비제도이사회(연준) 의장도 지난 14일 “비트코인이 결제 시스템에서 차지하는 비중이 매우 작고 가치 저장 수단이라고 보기 어렵다”고 평가했다. 필립 로 호주 중앙은행장도 지난 13일 비트코인이 전통적 화폐를 대체하지 못한다고 전망했다. 일부에서는 지불 수단이 아니라 가격 폭등을 염두에 두고 모아두고 있다. 대표적인 가상화폐 비트코인은 1코인에 1만 8000달러를 넘고, 한국에서는 2500만원까지 치솟았기 때문이다. 블록체인 기술을 기반으로 하는 가상화폐는 다수의 참여자들이 장부를 공유하고 있다는 점을 장점으로 내세운다. 해커가 많은 참여자들을 해킹하기는 어려워 도난이나 분실에서 안전하다고 주장한다. 사이버상으로 거래돼 거래 비용도 대폭 줄 수 있다. 그러나 현실은 꼭 그렇지 않다. 거래의 비밀성이 보장되기 때문에 마약 거래나 도박, 비자금 조성을 위한 돈세탁에 악용될 수 있다. 미국 뉴욕의 27세 여성은 비트코인으로 돈세탁을 해 이슬람 극단주의 무장세력인 이슬람국가(IS)에 후원금을 보낸 혐의로 14일 기소됐다. 가상화폐 거래로 수익을 얻어도 과세가 어려운 점도 문제다. 가상화폐는 해킹이 어렵다지만, 거래의 중심이 되는 거래소는 해킹에 취약하다. 가상화폐의 미래는 불투명하다. 화폐가 될지, 금과 같은 희귀한 상품이 될지, 또는 버블로 사라진 ‘17세기 네덜란드의 튤립’이 될지 알 수 없다. 또 제도권 안에 존재할지, 지하경제의 수단으로만 남을지도 예단하기 어렵다. 김주연 기자 justina@seoul.co.kr

제주특별자치도의 핵심 사업이자 지자체 최초의 코딩교육사업 ‘제주로 On 코딩’의 경진대회인 ‘주니어 코딩 해커톤 대회’가 열띤 호응 속에 막을 내렸다. 이번 대회는 지난 9일과 10일, 제주 호텔난타에서 이틀간 진행되었다. 도내 초등학생, 중학생 30팀 총 100명이 참가하여 ‘제주의 더 나은 미래 꿈꾸는 SW 프로듀스!’라는 주제로 코딩 작품을 만들었다. 성인 못지않은 창의적이고 놀라운 코딩 작품들로 원희룡 지사를 비롯한 관계자들을 놀라게 했다는 전언이다. 원희룡 지사는 “미래세대에 대한 코딩교육으로 한국이 IT강국으로 재도약하길 바란다”며 “코딩교육 전면 실시라는 제주의 도전은 새로운 시대를 살아갈 미래 세대를 위한 투자”라고 전했다. 최근 전 세계적으로 코딩교육의 중요성이 커지고 있다. 이에 제주도는 지자체 최초로 ‘제주로 On 코딩’을 실시, 향후 코딩교육의 메카로 발돋움할 것으로 보인다. 제주특별자치도의 ‘제주로 On 코딩’은 제주특별자치도와 제주도 내 민관학이 협력을 통해 보다 발전된 SW인재 육성을 위해 2016년부터 시작한 교육프로그램이다. 제주도 내 지자체, 대학, 비영리 기관, 공공교육기관은 물론 대기업과 민간교육업체까지 모두 참여하도록 거버넌스를 구성하였다. 제주도는 이번 사업을 통해 4차 산업혁명 시대를 대비할 창의적인 인재를 길러냄으로써 제주도가 미래 대한민국의 변화를 주도하는데 앞장서는 역할을 할 것으로 기대하고 있다. 또한 수도권 지역에 비해 소외될 수 있는 제주도의 꿈나무들이 코딩에 보다 많은 흥미와 관심을 가지고 소프트웨어의 중요성과 4차 산업혁명을 경험하는 기회를 갖게 될 것으로 전망하고 있다. 이와 관련해 제주특별자치도 관계자는 “다양한 기관들이 참여해 이번 사업을 위한 거버넌스를 구성했다”며 “이는 전국 지자체 중 최초이며, 다른 지자체의 벤치마킹 모델이 될 것으로 보인다”고 전했다. 덧붙여 “이번 사업을 통해 미래의 꿈나무들이 코딩에 좀 더 관심을 가지고 4차 산업혁명을 맞이하길 바란다”고 전했다. 온라인뉴스부 iseoul@seoul.co.kr

양현종(29·KIA 타이거즈)이 생애 첫 ‘황금장갑’까지 거머쥐었다.영현종은 13일 서울 강남구 코엑스 오디토리엄에서 열린 2017 타이어뱅크 KBO 골든글러브 시상식에서 총 유효표 357표 중 몰표에 가까운 323표(90.5%)를 받아 투수 부문 수상자로 뽑혔다. 양현종은 시상식에서 “꿈만 같은 한해”라며 감격스러운 소감을 밝혔다. 양현종은 이미 정규리그·한국시리즈 첫 통합 최우수선수(MVP)라는 기록을 썼고 올해 각종 시상식을 석권했다. 올 시즌 마지막 상인 골든글러브까지 품에 안으며 완벽한 시즌을 만들었다. 데뷔 10년 만에 첫 골든글러브 수상의 기쁨을 맛본 양현종은 차분하게 수상 소감을 밝히다가 마지막에 제대로 말을 잇지 못했다. 먼저 세상을 떠난 친구 이두환이 떠올랐기 때문이다. 그는 떨리는 목소리로 “하늘에 있는 내 친구 (이)두환이에게 영광을 바칩니다”고 간신히 소감을 마쳤다. 시상식이 끝난 뒤 취재진과 따로 만난 양현종은 2년 전의 아픔을 되풀이할까 봐 애를 태웠다고 털어놨다. 2015년 양현종은 32경기에 나서 15승 6패 평균자책점 2.44를 기록했지만 31경기에서 19승 5패 평균자책점 3.13을 기록한 에릭 해커에게 밀렸다. 당시 해커는 196표를 받았고, 양현종은 135표로 고배를 마셨다. 양현종은 “사실 2015년에 내심 기대를 했는데 받지 못했다. 에릭 해커가 워낙 잘했다. 당시 해커가 수상자로 발표되자마자 바로 시상식장에서 나갔다”고 돌아봤다. 그는 “올해는 그런 아픔을 겪고 싶지 않았으면 좋겠다고 생각했는데, 이렇게 상도 받고 인터뷰도 하고 갈 수 있어 기분이 좋다”며 웃어 보였다. 득표율 90%를 넘긴 양현종은 “팀 동료인 헥터 노에시가 올해 워낙 좋았는데도 득표율 90%를 넘겼다. 한국시리즈 영향이 있는 것 같다”며 ‘우승 프리미엄’에 공을 돌렸다. 올해의 상이란 상은 모조리 휩쓴 양현종은 지난 3월 안방에서 열린 월드베이스볼클래식(WBC)에서의 아픈 기억이 오히려 약이 된 것 같다고 했다. 그는 “WBC에서 기대 이하의 성적을 거둬 팬들께 실망을 안겼다. 그게 채찍질이 된 것 같다”며 “정말 꿈 같은 한 해를 보냈다”고 말했다. 양현종은 올 시즌 가장 기억에 남는 장면으로 한국시리즈 5차전에서 마지막 타자를 잡아낸 순간을 꼽았다. 양현종에게 정규리그 MVP에 이어 한국시리즈 MVP, 그리고 줄줄이 이어진 각종 시상식 수상을 안긴 순간이기도 했다. 그는 “상은 받아도 받아도 좋다. 상 받는 맛을 알았다. 내년에도 시상식에 많이 오고 싶다”고 내년에 대한 의욕을 드러냈다. 양현종은 “올해 어마어마한 성적을 거뒀는데, 물론 내년이 부담될 수도 있지만, 내년에도 더 좋은 성적을 거두는 게 목표다. 잘 준비해서 2연패 달성에 힘을 보태겠다”고 각오를 다졌다. 그는 2018년 자카르타·팔렘방 아시안게임에 대해서는 “국가가 부른다면 가야 한다. 2010년 광저우 대회 때 혜택을 받았고, 2014년 인천 대회 때 후배들에게 보탬이 됐다”며 “내년에도 부른다면 나라를 위해서 최선을 다하겠다”고 했다. 온라인뉴스부 iseoul@seoul.co.kr

개인정보 3만 6000여건을 유출한 가상화폐 거래사이트인 빗썸에 과징금 4350만원과 과태료 1500만원이 부과됐다. 빗썸의 하루 수수료가 30억에 이르는 것을 감안하면 ‘솜방망이’ 제재라는 비판이 제기된다. 국내에서 가상화폐 거래소에 내려진 첫 제재 조치다.방송통신위원회는 12일 전체 회의를 열고 개인 정보 3만여 건 유출 사고를 일으킨 빗썸 운영 업체 ㈜비티씨코리아닷컴에 대해 이같은 결정을 내렸다. 방통위는 비티씨코리아닷컴에 이러한 부과 조치와 함께 책임자 징계 권고, 재발방지대책 수립 등의 행정처분을 의결했다. 방통위는 “보호 조치 규정을 준수하지 않아 발생한 취약점이 이번 해킹에 직간접적으로 악용된 점, 이용자 개인정보가 유출되고 금전적 피해가 발생한 점 등을 고려했다”고 설명했다. 방통위에 따르면 2건의 공격으로 해커에게 유출된 개인정보는 빗썸이 수집한 이용자 정보 3만 1506건, 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건이다. 신원 미상의 해커는 비티씨코리아닷컴의 직원 채용 기간이던 지난 4월 28일 회사와 자문 계약 관계에 있는 A씨에게 원격제어형 악성코드가 포함된 이력서 파일이 있는 스피어피싱 메일을 발송했고, 이를 실행한 A씨의 개인용 컴퓨터가 악성코드에 감염됐다. 이후 해커는 감염된 A씨의 컴퓨터에서 회사가 수집한 개인정보 파일을 빼돌렸다. 또 해커는 3434개 IP에서 개인정보를 일일이 맞춰 보는 방식의 사전대입공격을 약 200만번 수행했고, 이 중 4981개 계정의 로그인에 성공했다. 이 중 266개 계정은 로그인 후 가상통화 출금이 이뤄졌다. 이효성 방통위원장은 “가상통화 취급업자에 대한 규제 법안이 별도로 마련되기 전까지 현행 정보통신망법에 따라 이용자 개인정보 보호를 위해 노력할 것이며, 관련 사업자에 대한 점검을 강화하겠다”고 말했다. 한편 지난 7일 기준 우리나라 거래소 전체의 비트코인 하루 거래량은 11만 4251비트코인으로 전년 동기(5713비트코인) 대비 20배로 늘었다. 비트코인 1개당 시세는 같은 기간 90만 7882원에서 1994만 8297원으로 22배로 늘었다. 단순 계산해서 7일 하루에만 약 2조 2791억원어치 비트코인이 거래된 것이다. 다른 가상화폐 거래소들도 0.136%의 실질 수수료율을 적용한다고 가정하고 7일 기준 하루 비트코인 거래량 2조 2791억원으로 계산해보면, 업체들은 비트코인 거래 수수료로만 약 30억 9959만원정도를 가져갔다는 계산이 나온다. 지난달 국내 1위 규모 거래소 ‘빗썸’의 수수료 수익은 605억 7000만원에 달했다고 한국경제가 보도했다. 6월말 기준 빗썸의 자산총계는 2100억원으로 알려져 있다. 순자산은 390억원 가량으로 추산됐다. 올해 1~7월 당기순이익은 390억원으로 지난해 같은 기간(25억원)의 15배에 달한다. 영업이익률은 82.3%에 달했다는 보도도 나왔다. 온라인뉴스부 iseoul@seoul.co.kr

개인정보 3만 6000여건을 유출한 가상화폐 거래사이트인 빗썸에 과징금 4350만원과 과태료 1500만원이 부과됐다. 국내에서 가상화폐 거래소에 제재 조치가 내려진 것은 이번이 처음이다. 방송통신위원회는 12일 전체회의를 열고 빗썸을 운영하는 비티씨코리아닷컴에 이러한 부과 조치와 함께 책임자 징계 권고, 재발방지대책 수립 등의 행정처분을 의결했다. 방통위는 “보호 조치 규정을 준수하지 않아 발생한 취약점이 이번 해킹에 직간접적으로 악용된 점, 이용자 개인정보가 유출되고 금전적 피해가 발생한 점 등을 고려했다”고 설명했다.방통위에 따르면 2건의 공격으로 해커에게 유출된 개인정보는 빗썸이 수집한 이용자 정보 3만 1506건, 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건이다. 신원 미상의 해커는 비티씨코리아닷컴의 직원 채용 기간이던 지난 4월 28일 회사와 자문 계약 관계에 있는 A씨에게 원격제어형 악성코드가 포함된 이력서 파일이 있는 스피어피싱 메일을 발송했고, 이를 실행한 A씨의 개인용 컴퓨터가 악성코드에 감염됐다. 이후 해커는 감염된 A씨의 컴퓨터에서 회사가 수집한 개인정보 파일을 빼돌렸다. 또 해커는 3434개 IP에서 개인정보를 일일이 맞춰 보는 방식의 사전대입공격을 약 200만번 수행했고, 이 중 4981개 계정의 로그인에 성공했다. 이 중 266개 계정은 로그인 후 가상통화 출금이 이뤄졌다. 이효성 방통위원장은 “가상통화 취급업자에 대한 규제 법안이 별도로 마련되기 전까지 현행 정보통신망법에 따라 이용자 개인정보 보호를 위해 노력할 것이며, 관련 사업자에 대한 점검을 강화하겠다”고 말했다. 장세훈 기자 shjang@seoul.co.kr

“나, 필립 경이오.” 전화를 받은 국제패럴림픽위원회(IPC)의 크레이그 스펜스 홍보국장은 흠칫 놀랐다. 바로 옆에 필립 크레이븐 전 IPC 위원장이 앉아 있어서였다. 가만 들어보니 누군가 미리 녹음한 내용이 흘러 나오고 있었다. 사실 그보다 먼저 같은 장난 전화를 받은 이는 독일의 탐사보도 기자 헤이요 제펠트였다. 제펠트도 같은 전화를 받고 IPC에 알려줬다. 그래도 스펜스 국장은 설마 자신과 같은 IPC 고위 간부에게 장난 전화를 걸겠는가 싶었는데 정말로 걸려온 것이다. 국제올림픽위원회(IOC)가 국가 주도로 도핑을 저지른 잘못을 물어 러시아올림픽위원회(ROC)를 자격 정지시켜 러시아 선수단의 2018 평창동계올림픽 참가를 금지시킨 지난 5일(현지시간), 독일 본의 IPC 본부에 있는 자신의 사무실에 걸려온 장난 전화였다. 지난 9월 IPC 위원장에서 물러난 필립 경은 다른 일로 사무실을 찾은 것이었다. 발신자 번호는 영국 전화번호였는데 크레이븐 경이 전에 했던 연설 내용을 녹음한 것이었다. 스펜스 국장이 처음 콜백을 했더니 “동유럽 억양”이 들려왔다. 두 번째 통화가 됐을 때는 러시아어 보이스메일로 넘어갔다. 스펜스 국장은 그 전화 번호를 독일 경찰에 넘겨 수사에 들어갔다. 제펠트 기자는 그가 러시아의 국가 주도 도핑 프로그램을 취재한 기사 때문에 장난 전화의 타깃이 된 것으로 짐작된다. 그는 IOC 집행위원회가 열린 스위스 로잔에 취재를 가야 해서 경호원을 대동했다. IPC가 타깃이 된 것은 지난해 리우데자네이루올림픽 직전 러시아패럴림픽위원회(RPC)의 자격을 정지시킨 이후 러시아 해커들과 장난꾼들의 표적이 돼왔다. 자격 정지는 여전히 유효하며 러시아 선수단이 평창동계패럴림픽에 출전할 수 있는지 여부를 오는 22일 공표할 예정이다. 임병선 선임기자 bsnim@seoul.co.kr

10개 구단에 총 19명 둥지 틀어특급 자유계약선수(FA)들이 안착하면서 외국인 선수에게 시선이 쏠린다. 6일 현재 KBO리그 10개 구단(구단별 3명)에 둥지를 튼 외인 선수는 19명이다. 계약 진행은 예년에 견줘 더디다. 구단들이 이들을 위해 지갑을 활짝 열지 않아서다. KIA는 투수 헥터(200만 달러·21억 9000만원)와 팻딘(92만 5000달러), 야수 버나디나(110만 달러)를 모두 주저앉혔다. 최고 투수 양현종과 계약하면 최강 선발진으로 2년 연속 정상에 근접한다. 3위 롯데도 투수 레일리(117만 달러), 야수 번즈(73만 달러)를 잔류시켰다. FA 강민호(삼성)를 내주고 민병헌을 잡은 롯데가 린드블럼과 계약해도 전력 보강 폭은 크지 않다. 5위 SK는 투수 켈리(175만 달러), 야수 로맥(85만 달러)을 잡고 산체스(110만 달러)를 새로 영입했다. SK는 내년 김광현이 가세하고 최고 158㎞의 속구를 뿌리는 산체스가 기대에 부응하면 정상 등극도 가능하다는 판단이다. 3년 연속 꼴찌 kt도 피어밴드(105만 달러), 로하스(100만 달러)를 눌러앉혔다. 새 외인이 변수이지만 창단 첫 ‘가을야구’는 쉽지 않아 보인다. 두산은 외인 3명 모두와 재계약을 포기했다. 우선 빅리그 출신 파레디스(80만 달러)를 영입해 민병헌 이탈에 대비했다. 이어 몸값을 낮춰 니퍼트를 잡겠다는 복안이다. 다만 니퍼트의 기량이 예전만 못하고 보우덴에 견줄 투수를 고르기도 쉽지 않아 전력 저하가 점쳐진다. 넥센은 복병으로 떠올랐다. 최고 타자 박병호의 가세와 함께 한화에서 클래스가 다른 구위를 뽐냈던 로저스(150만 달러)를 끌어안았다. 2년 연속 9위 삼성은 자존심 회복을 노린다. 거포 러프(150만 달러)와 재계약한 삼성은 올해 빅리그에서 풀타임으로 뛴 아델만(105만 달러)에게 큰 기대를 건다. 또 1, 2선발 해커와 맨쉽을 방출한 NC는 베렛(85만 달러)을 잡고 거포 스크럭스와 협상 중이다. 베렛은 빅리그 통산 57경기에서 6승, 평균자책점 4.62를 기록했지만 마운드 약화가 불가피해 보인다. 한화도 새 얼굴 샘슨(70만 달러)과 휠러(57만 5000달러)가 풀타임 활약하길 바라지만 전력 상승을 기대하긴 쉽지 않다. 김민수 선임기자 kimms@seoul.co.kr

FA 빅3 이적…내년 혼전 예고FA(자유계약선수) ‘빅4’ 중 유일한 미계약자였던 민병헌(30)이 전격 롯데로 이적했다. KBO리그 롯데는 28일 두산에서 활약한 민병헌과 4년 총액 80억원에 계약했다고 밝혔다. 올 시즌 3위 롯데는 믿었던 강민호(삼성 80억원)의 이탈에도 불구하고 ‘최대어’ 손아섭(98억원)에 이어 민병헌을 낚아 공격력 보강에 성공했다. 민병헌은 “롯데에서 가장 노력하는 선수가 될 것”이라고 약속했다. 롯데는 “강민호를 잡는다는 게 전력누출 방지 차원이라면 민병헌을 잡는다는 것은 전력을 강화한다는 의미“라고 강조했다. 이제 롯데는 외국인 3명과의 재계약을 이끌면 내년 대권 도전의 기틀을 다지게 된다. 빅4 중 3명이 둥지를 옮겨 틀면서 내년 페넌트레이스 판세에 적잖은 영향을 줄 태세다. 3년 연속 꼴찌 kt는 구단 역대 최고액(4년 88억원)으로 황재균을 잡았다. 영건들이 성장세인 kt는 탈꼴찌는 물론 ‘가을 야구’ 기대에 부풀었다. 2연속 9위 삼성도 강민호 영입으로 중심 타선과 포수 문제를 동시에 해결했다. 구자욱·러프·강민호를 잇는 중심 타선의 펀치력은 배가됐으나 여전히 마운드가 약세다. 하지만 후반기 활약을 감안하면 5강 변수로 볼 만하다. 넥센이 주목된다. 외인 역대급 구위를 뽐냈던 로저스를 일찍 확보한 데 이어 미국(MLB)에서 뛰던 최고 거포 박병호를 끌어들여 ‘태풍의 눈’으로 떠올랐다. 챔피언 KIA는 양현종, 외인 삼총사와 재계약에 힘을 쏟고 있다. 모두 주저앉힌다면 내년 역시 최강으로 모자라지 않다. 준우승한 두산은 민병헌을 내주고 외인 3명을 방출해 전력 손실이 크다. 풍부한 대체 자원이 강점이나 니퍼트, 보우덴, 에반스와 견줄 걸출한 외인 영입은 쉽지 않다. NC도 해커, 맨쉽에게 버금가는 외인 영입에 애쓰는 상황이다. LG와 한화는 리빌딩 매진으로 부진이 점쳐진다. 마지막 최대 변수는 역시 빅리그에서 뛰던 김현수의 거취다. 김주찬(KIA), 최준석(롯데), 정의윤(SK), 정근우(한화), 손시헌(NC) 등 남은 준척급의 행선지에도 시선이 쏠린다. 김민수 선임기자 kimms@seoul.co.kr

중국인 보안전문가 3명이 유수의 글로벌 대기업들을 해킹해 내부 정보를 빼낸 혐의로 미국 법무부에 기소됐다. 27일(현지시간) 로이터통신에 따르면 이 중국인들은 2011년부터 올해 5월까지 독일 전기전자기업 지멘스, 미국 GPS 기술업체 트림블, 미국 신용평가사 무디스의 분석기관인 무디스 애널리틱스의 영업 기밀을 빼돌린 혐의를 받아 지난 9월 기소됐다. 중국인들은 소위 ‘보유섹’으로 알려진 ‘광저우 보위 정보기술업체’의 공동 창립자·전무·직원으로, 서방의 보안전문가들은 보유섹이 중국 국가안전부와 관련된 사실상의 해킹 단체로 보고 있다. 이들은 2011년 무디스 애널리틱스에서 일하는 이코노미스트의 이메일을 해킹해 고위급 경제학자들의 이메일 정보를 빼내는가 하면 2014년에는 지멘스의 컴퓨터 네트워크에 침투해 에너지, 기술, 운송사업과 관련된 방대한 자료를 빼돌렸다. 또 2015~2016년에는 트림블이 새롭게 개발한 글로벌 위성항행 시스템에서 하드웨어와 소프트웨어 정보를 훔쳤다고 미 법무부는 공소장에서 밝혔다. 미 정부는 이들에게 컴퓨터 사기와 금융 사기, 신원 도용, 영업비밀 침해 등 혐의를 적용했다. 그러나 이들이 훔친 정보를 어떻게 활용했는지는 밝히지 않았다. 데이나 보엔테 법무부 차관 대행은 “법무부와 연방수사국(FBI)은 이를 통해 우리 기업의 가장 민감하고 가치 있는 자료를 탈취하려는 세계 해커들을 찾아내 책임을 묻겠다는 의지를 다시 한번 보여 주겠다”고 밝혔다. 로이터는 미 정부 관계자를 인용해 보유섹이라고 알려진 이 회사는 중국 국가안전부가 후원하고 지시를 내리는 곳으로, 중국 공산당 군부대 61398과 관련이 있다고 전했다. 2014년 5월 피츠버그 검찰은 61398부대 비밀팀에서 활동한 5명을 미국 핵, 철강, 태양광 회사의 영업 기밀을 해킹한 혐의로 기소한 적이 있다. 미 정부는 중국 해커들이 자국 기관과 기업을 상대로 사이버 공격 및 해킹을 지속하는 것으로 보고 있다. 2015년 당시 버락 오바마 대통령이 시진핑(習近平) 중국 국가주석과 만나 상대국 기업에 대한 사이버 해킹을 근절하기로 합의했지만 최근 들어 중국발 해킹이 늘어나고 있다고 미 정부 관계자는 전했다. 김민희 기자 haru@seoul.co.kr

국방부가 북한 해킹으로 우리 군의 군사기밀 자료가 대거 유출된 사고와 관련해 책임을 지라며 기업들을 상대로 50억원의 손해배상 소송을 제기했다. 국방부 내부망과 외부 인터넷망을 분리 시공하지 않아 해킹을 당했다는 이유에서다.16일 법원 등에 따르면 정부는 지난달 26일 전산 관련 업체 L사와 H사를 상대로 50억원의 손해를 배상하라며 서울중앙지법에 소장을 냈다. L사는 군의 전산망 시공사이고, H사는 백신 납품업체다. 지난해 9월 군은 북한 해커 조직으로부터 국방망을 해킹당했다. 이 과정에서 작전 관련 문서 등 다수의 군사 자료가 유출된 것으로 드러났다. 군 검찰은 올해 5월 수사 결과를 발표하면서 “북한으로 추정되는 세력이 백신 납품업체를 해킹해 인증서와 백신 소스코드 등의 정보를 수집, 분석한 후 국방부의 인터넷 백신중계 서버에 침투해 군 인터넷망의 서버와 PC에 악성코드를 유포했다”고 밝혔다. 정부는 소장 및 관련 자료를 통해 이들 업체가 국방망과 외부 인터넷망을 분리 시공하지 않고 두 서버를 연결(망혼용) 시공했고, 경찰청 사이버안전국으로부터 북한 해커에 의한 해킹 사실을 통보받고도 알리지 않았다고 주장하는 것으로 알려졌다. 온라인뉴스부 iseoul@seoul.co.kr